{"id":168953,"date":"2026-04-16T17:12:49","date_gmt":"2026-04-16T15:12:49","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/obnovlenie-bezopasnosti-x-org-server-21-1-22-i-xwayland-24-1-10"},"modified":"2026-04-16T17:12:49","modified_gmt":"2026-04-16T15:12:49","slug":"obnovlenie-bezopasnosti-x-org-server-21-1-22-i-xwayland-24-1-10","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/novosti-interneta\/obnovlenie-bezopasnosti-x-org-server-21-1-22-i-xwayland-24-1-10","title":{"rendered":"Turvauuendus: X.Org Server 21.1.22 ja Xwayland 24.1.10","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
X.Org projekt avaldas parandused viiele haavatavusele, mis m\u00f5jutavad k\u00f5ikide graafikapaki komponentide versioone, mis on varem v\u00e4lja antud.<\/p>\n
Kasutajatele ja s\u00fcsteemiadministraatoritele soovitatakse uuendada oma s\u00fcsteemid versioonidele xorg-server 21.1.22 ja xwayland 24.1.10. Uuendamine k\u00f5rvaldab viis turvaprobleemi, millel on CVE ID-d CVE-2026-33999 kuni CVE-2026-34003. K\u00f5ik need avastas Jan-Niklas Sohn koost\u00f6\u00f6s TrendAI Zero Day Initiative'iga.<\/p>\n
\n
CVE-2026-33999<\/strong>: T\u00e4isarvude \u00fcleujutus XkbSetCompatMap() funktsioonis \u2014 see v\u00f5ib viia puutumatuse piirest v\u00e4ljumise t\u00f5ttu bufferi \u00fclet\u00e4itumiseni p\u00e4ringu t\u00f6\u00f6tlemisel.<\/li>\n
CVE-2026-34000<\/strong>: Piiri\u00fclese lugemise probleem CheckSetGeom() funktsioonis \u2014 viga piire kontrollimisel XKB-s v\u00f5imaldab lugeda algusest peale mitte initsialiseeritud m\u00e4lu.<\/li>\n
CVE-2026-34001<\/strong>: Kasutamine p\u00e4rast vabastamist (Use-After-Free) XSYNC-is \u2014 probleem s\u00fcnkroonimise t\u00f6\u00f6tlejas, mis v\u00f5ib p\u00f5hjustada krahhi v\u00f5i juhusliku koodi t\u00e4itmise.<\/li>\n
CVE-2026-34002<\/strong>: Piiri\u00fclese lugemise probleem CheckModifierMap() funktsioonis \u2014 vale andmete kontroll kliendi p\u00e4ringus viib mitte initsialiseeritud m\u00e4lu lugemiseni.<\/li>\n
CVE-2026-34003<\/strong>: Bufferi \u00fclet\u00e4itumine CheckKeyTypes() funktsioonis \u2014 vale piire kontrolliva funktsiooni t\u00f5ttu v\u00f5ib toimuda m\u00e4lu lugemine p\u00e4ringu piirest v\u00e4ljaspool.<\/li>\n<\/ul>\n
M\u00f5ned distributsioonid, n\u00e4iteks Debian, on juba klassifitseerinud need probleemid Xwayland kontekstis t\u00e4htsusetuks, v\u00e4ites, et Xwayland ei tohiks t\u00f6\u00f6tada superkasutaja \u00f5igustega.<\/p>\n